在 Synology DSM 5 中启用 DoS 保护有什么作用?

tom*_*msv 8 denial-of-service synology dsm

如果我打开Control Panel> Security> Protection,检查Enable DoS Protection和点击Apply,什么样的流量都受阻?

文字内容为“拒绝服务 (DoS) 保护有助于防止通过 Internet 进行恶意攻击”。

我找不到关于此的更多详细信息。

除了帮助“防止恶意攻击”之外,这种 DoS 保护还能做什么?它如何知道哪些是恶意攻击,哪些是有效请求?

我需要更好地定义被阻止的内容,因此如果启用此功能,我不会碰巧错误地阻止有效流量。

在这种特殊情况下,我需要支持一个不幸需要同时或快速连续建立大约 150 个连接的应用程序......

HBr*_*ijn 0

不回答,因为 DoS 缓解似乎仅在 Synology DSM 5 中可用,而我的 NAS 系统无法升级,而且这个评论太长了。

正如 @EEAA 提到的,你只能做很少的事情,但你可以调整防火墙,修改内核设置,并可能进行一些流量整形。

也许有人可以做一个前后检查并发布切换 DoS 保护实际上对系统设置有何影响的差异?

  • iptables-save- 软件防火墙的更改
  • sysctl -a- 对于内核可调参数
  • tc -p qdisc show dev eth0& tc -p class show dev eth0- 适用于任何交通控制设置